AWS เพิ่ม API ค้นหาเว็บโดยตรงสำหรับเอเจนต์แบบกำหนดเองและไปป์ไลน์ข้อมูล

Amazon Web Services ประกาศเปิดตัว Web Search API แบบแยกเดี่ยว สำหรับ Amazon Bedrock AgentCore เมื่อวันที่ 11 พฤศจิกายน 2026 ช่วยให้แอปพลิเคชันดึงผลการค้นหาเว็บที่จัดอันดับแล้วได้ด้วยการเรียกใช้ที่ลงนามเพียงครั้งเดียว โดยไม่ต้องสร้างเกตเวย์ AWS คิดค่าบริการการค้นหา 7 ดอลลาร์ต่อ 1,000 คำค้น และออกแบบ API นี้มาสำหรับเอเจนต์แบบกำหนดเอง ไปป์ไลน์ข้อมูล และแอปพลิเคชันที่มีอยู่แล้ว

ก่อนเปิดตัวครั้งนี้ การค้นหาเว็บบน AgentCore ทำงานผ่าน AgentCore Gateway ซึ่งต้องมีเกตเวย์ เป้าหมายสำหรับค้นหาเว็บ และไคลเอ็นต์ Model Context Protocol (MCP) ส่วนบริการใหม่นี้ InvokeWebSearch ทำงานผ่าน AWS SDK หรือ AWS CLI โดยใช้ข้อมูลรับรองมาตรฐานของ AWS Identity and Access Management (IAM) และการยืนยันตัวตนด้วย Signature Version 4 โดยไม่ต้องใช้คีย์ API หรือรหัสลับแยกต่างหาก ผลลัพธ์ประกอบด้วยข้อความที่ตัดตอนมา และหากมีข้อมูล ก็จะแสดงชื่อหน้า URL และเวลาเผยแพร่ด้วย

ค้นหาโดยตรงเพื่อรองรับการจัดการเวิร์กโฟลว์แบบกำหนดเอง

API นี้มุ่งรองรับลูปการทำงานของเอเจนต์และเฟรมเวิร์กแบบกำหนดเอง เช่น LangChain หรือ LlamaIndex รวมถึงเวิร์กโหลดที่ไม่ใช่เอเจนต์ เช่น แดชบอร์ด ไปป์ไลน์ตรวจสอบข้อเท็จจริง การเพิ่มข้อมูลให้เนื้อหา และระบบตรวจติดตาม นอกจากนี้ยังช่วยให้นักพัฒนาจัดการการลองส่งคำขอใหม่ การแคช และการจัดการข้อผิดพลาดได้เอง แทนที่จะมอบหมายหน้าที่เหล่านี้ให้เกตเวย์

บริการนี้ค้นหาจากดัชนีเว็บที่ Amazon เป็นผู้ดำเนินการ AWS ระบุว่าระบบประมวลผลคำค้นภายใน AWS แทนการส่งไปยังเครื่องมือค้นหาของบุคคลที่สาม และใช้โครงสร้างพื้นฐานการค้นหาเดียวกับ Alexa+, Kiro, Quick และผลิตภัณฑ์อื่น ๆ ของ Amazon

คำค้นมีความยาวได้สูงสุด 200 อักขระ ผู้เรียกใช้สามารถขอผลลัพธ์ได้ตั้งแต่ 1 ถึง 25 รายการ และระบบจะส่งผลลัพธ์ให้สูงสุด 25 รายการเมื่อ maxResults ไม่ได้ระบุไว้ รายการโดเมนที่ให้รวมหรือยกเว้นแต่ละรายการใส่ได้สูงสุด 100 รายการ และการระบุโดเมนหลักจะครอบคลุมโดเมนย่อยด้วย ตัวกรองวันที่เผยแพร่รองรับการประทับเวลา UTC ในรูปแบบ RFC 3339 และทั้ง publishedAfter และ publishedBefore ขอบเขตจะนับรวมค่าที่ระบุไว้ด้วย

ผู้ใช้ Python ต้องใช้ Boto3 เวอร์ชัน 1.43.127 ขึ้นไป โดยมีการรองรับรวมอยู่ใน langchain-aws เวอร์ชัน 1.9.3 และ AgentCore Python SDK เวอร์ชัน 1.26.0 ด้วย ในคอนโซล AgentCore ผู้ใช้สามารถทดสอบคำค้นโดยกำหนดจำนวนผลลัพธ์ วันที่ และโดเมน ตรวจสอบข้อมูลเมตาของผลลัพธ์และเวลาแฝงในการเรียกใช้ จากนั้นสร้างข้อมูลโค้ดสำหรับการผสานการทำงานหรือสร้างเป้าหมายของเกตเวย์ได้

การควบคุมข้อมูลประจำตัวและเครือข่ายส่วนตัว

ผู้เรียกใช้จำเป็นต้องมี bedrock-agentcore:InvokeWebSearch สิทธิ์สำหรับเครื่องมือค้นหาเว็บที่ AWS จัดการ ซึ่งเป็นการดำเนินการและทรัพยากรเดียวกับที่บทบาทบริการของเกตเวย์ใช้ นโยบายควบคุมบริการสามารถกำหนดมาตรการป้องกันให้ครอบคลุมหลายบัญชี ช่วยให้องค์กรกำกับดูแลการค้นหาโดยตรงควบคู่ไปกับสิทธิ์ AWS อื่น ๆ ได้

สำหรับเวิร์กโหลดในซับเน็ตส่วนตัว AWS PrivateLink สามารถกำหนดเส้นทางการเรียกใช้ผ่านเอ็นด์พอยต์อินเทอร์เฟซในเครือข่ายเสมือนส่วนตัว (VPC) ทำให้การรับส่งข้อมูลอยู่ภายในเครือข่าย AWS โดยไม่ต้องใช้เกตเวย์อินเทอร์เน็ต เกตเวย์ NAT หรือพร็อกซี นโยบายเอ็นด์พอยต์ กลุ่มความปลอดภัย การจัดวางซับเน็ต และ aws:SourceVpce เงื่อนไข IAM สามารถจำกัดได้ว่าหลักการใดและเส้นทางเครือข่ายใดบ้างที่เรียกใช้การค้นหาได้

CloudTrail บันทึก InvokeWebSearch คำขอเป็นเหตุการณ์ข้อมูล แต่ระบบจะไม่บันทึกเหตุการณ์เหล่านี้ไว้เป็นค่าเริ่มต้น เส้นทางตรวจสอบหรือคลังเก็บข้อมูลเหตุการณ์ต้องมีตัวเลือกเหตุการณ์สำหรับ AWS::BedrockAgentCore::WebSearch ประเภททรัพยากรดังกล่าว เหตุการณ์ที่ได้จะระบุเครื่องมือค้นหาเว็บและ maxResultsแต่จะไม่ระบุข้อความค้นหาหรือตัวกรอง นอกจากนี้ ข้อกำหนดการใช้งานที่ยอมรับได้ซึ่งเกี่ยวข้องยังกำหนดให้ลูกค้าเก็บรักษาและแสดงแหล่งอ้างอิงและลิงก์ที่ให้มากับผลการค้นหา

ความพร้อมให้บริการและขอบเขตการใช้งานเกตเวย์

API นี้คิดค่าบริการตามประเภทการใช้งานเดียวกับตัวเชื่อมต่อเกตเวย์ แต่การเรียกใช้โดยตรงไม่มีค่าใช้จ่ายเกตเวย์ โควตาเริ่มต้นอยู่ที่ 10 คำขอต่อวินาทีต่อบัญชีในแต่ละรีเจียน และลูกค้าสามารถขอเพิ่มโควตาได้ เมื่อเปิดตัว บริการนี้พร้อมให้ใช้งานใน US East (N. Virginia), US East (Ohio), US West (Oregon), Europe (Ireland), Asia Pacific (Tokyo) และ Asia Pacific (Sydney)

AWS ยังคงแนะนำให้ใช้ AgentCore Gateway กับเวิร์กโหลดที่ทำงานด้วยเอเจนต์ส่วนใหญ่ โดยเฉพาะการติดตั้งใช้งานที่รวมเครื่องมือซึ่งรองรับ MCP ไว้หลังเอ็นด์พอยต์เดียว ใช้เซสชัน MCP แบบเลือกใช้ได้ หรือใช้นโยบายแหล่งข้อมูลเดียวที่ผู้ดูแลควบคุมสำหรับหลายทีม ทั้งสองวิธีค้นหาจากดัชนีเดียวกัน แต่เกตเวย์ยังสามารถอนุญาตผู้เรียกใช้ด้วย JSON Web Tokens ได้ ขณะที่ API แบบแยกเดี่ยวใช้ IAM เพียงอย่างเดียว ผู้ดูแลเกตเวย์สามารถบังคับใช้รายการโดเมนระดับเป้าหมายซึ่งเอเจนต์ที่เรียกใช้มองไม่เห็นได้ ส่วนคำขอ API โดยตรงจะมีตัวกรองของตนเอง

การเปิดตัวครั้งนี้ทำให้เข้าถึงดัชนีเว็บของ Amazon ได้โดยไม่บังคับให้แอปพลิเคชันต้องใช้ MCP หรือชุดเครื่องมือเกตเวย์ จุดแบ่งอยู่ที่การควบคุมการปฏิบัติงาน กล่าวคือ ผู้เรียกใช้โดยตรงรับผิดชอบการจัดการคำขอและการกรองเอง ขณะที่สภาพแวดล้อมเอเจนต์ที่ใช้ร่วมกันยังคงมีการควบคุมเครื่องมือ การยืนยันตัวตน และนโยบายแหล่งข้อมูลแบบรวมศูนย์ของเกตเวย์